路由器UPNP服务出现安全漏洞修复方法

原标题:"路由器在UPNP服务上出现安全漏洞的解决方法"相关路由器设置经验分享。 – 来源:路由器之家  路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以”

路由器UPNP服务出现安全漏洞修复方法

原标题:”路由器在UPNP服务上出现安全漏洞的解决方法”相关路由器设置经验分享。 – 来源:【路由器之家】

  路由器系统构成了基于TCP/IP 的国际互联网络Internet 的主体脉络,也可以说,路由器构成了Internet的骨架。最近发生的路由器安全事件,采用Broadcom方案的路由器集体中招,在UPNP服务上存在重大安全漏洞,可以让黑客入侵并远程控制,这可是件不得了的事情,【路由器之家】今天就赶紧给大家一个临时解决方案来弥补。

路由器在UPNP服务上出现安全漏洞的解决方法

  方法步骤

  这次受到影响的路由器包括D-Link/华硕/网件/Linksys/腾达等等品牌,当然也不是说这些品牌所有的路由器都受到影响——只有采用了Broadcom方案的路由器才有关系。

  小提示:搜索路由器具体型号,加上关键字BCM,如果搜索结果提示xxx路由采用BCM处理器,那必然是Broadcom方案的产品,这就在受影响的范围内。

  这些受到影响的路由器中UPNP服务存在安全漏洞,这个漏洞可以让黑客通过远程访问你的路由,并且可以使用最高权限ROOT,所有基于Linux K26的原厂固件都会中招!

  解决方法就是关闭UPNP服务,再有新固件出来可以更新之前,无论品牌、型号,只要是Broadcom方案的路由器,最好都关闭这个选项。

  因为各个路由器的设置界面不同,【路由器之家】这个只是采用华硕路由的固件界面,其他品牌的路由器需要各位再摸索一下具体的UPNP设置页面位置。

  小提示:UPNP的全称是Universal Plug and Play。UPnP规范基于TCP/IP协议和针对设备彼此间通讯而制订的新的Internet协议。简单说路由器会根据局域网内设备(比如电脑、平板、手机)的应用需求,自动映射所需端口,尤其是游戏、下载的用户,这个功能简直是神器一样的存在。

  但是关闭UPNP服务后,会造成局域网内的设备请求端口的时候路由器不能再自动分配。这就需要用户手动添加了。目前看比较需要端口转发的主要还是P2P下载,这需要根据下载软件具体情况具体分析。另外,有些路由器内部自带应用软件的端口配置方案,比如像【路由器之家】演示中的华硕路由器,手动选择应用并开启端口转发就可以,只是没有UPNP自动智能罢了。

  另外【路由器之家】也提示大家,路由器拿到手最好在设置中开启DMZ设置,将路由器的地址指向一个局域网内不会被分配的到的IP地址(如192.168.0.250、10.0.0.254之类内网地址,只要局域网内设备不使用的IP就可以),这样可以最大限度避免外来的黑客攻击

  当然,关闭UPNP只是个权宜之计,毕竟这个功能十分有用,现阶段只能等各路由器厂商提供更新版BIOS,或者明确告知用户这个漏洞已经被修复了(然鹅截至目前还没有厂商对此做出回应),哎,【路由器之家】心疼用户一秒钟……

  相关阅读:路由器安全特性注意点

  由于路由器是网络中比较关键的设备,针对网络存在的各种安全隐患,路由器必须具有如下的安全特性:

  (1)可靠性与线路安全 可靠性要求是针对故障恢复和负载能力而提出来的。对于路由器来说,可靠性主要体现在接口故障和网络流量增大两种情况下,为此,备份是路由器不可或缺的手段之一。当主接口出现故障时,备份接口自动投入工作,保证网络的正常运行。当网络流量增大时,备份接口又可承当负载分担的任务。

  (2)身份认证路由器中的身份认证主要包括访问路由器时的身份认证、对端路由器的身份认证和路由信息的身份认证。

  (3)访问控制对于路由器的访问控制,需要进行口令的分级保护。有基于IP地址的访问控制和基于用户的访问控制。

  (4)信息隐藏与对端通信时,不一定需要用真实身份进行通信。通过地址转换,可以做到隐藏网内地址,只以公共地址的方式访问外部网络。除了由内部网络首先发起的连接,网外用户不能通过地址转换直接访问网内资源。

  (5)数据加密

  为了避免因为数据窃听而造成的信息泄漏,有必要对所传输的信息进行加密,只有与之通信的对端才能对此密文进行解密。通过对路由器所发送的报文进行加密,即使在Internet上进行传输,也能保证数据的私有性、完整性以及报文内容的真实性。

  (6)攻击探测和防范

  路由器作为一个内部网络对外的接口设备,是攻击者进入内部网络的第一个目标。如果路由器不提供攻击检测和防范,则也是攻击者进入内部网络的一个桥梁。在路由器上提供攻击检测,可以防止一部分的攻击

本文来自投稿,不代表路由百科立场,如若转载,请注明出处:https://www.qh4321.com/25512.html

(0)

相关推荐

  • 家庭无线路由器AP模式设置配置

    随着无线网络的快速发展,组建小型无线局域网已成为SOHO和家庭用户首选的组网方案。很多用户也分不清无线AP和无线路由。

    2023年9月4日
  • mercury路由器手机怎么设置wifi密码?

    问:手机怎么设置mercury路由器wifi密码?答:手机登录到melogin.cn管理页面后,打开 无线设置 这个选项,就可以设置wifi密码了,下面会介绍详细的设置步骤。1、首先,请确保你的手机,已经连接到mercury路由器的wifi信号。本文中用来演示的mercury路由器wifi名称是:w

    2021年5月8日
  • 电脑前面的耳机插孔没声音怎么办?

    前段时间小编重装了电脑系统,可是后来发现电脑耳机插孔没声音,桌面右下角的扬声器图标没有打叉,是正常的,而且耳机和插孔都没有损坏,就是没有声音,接下来小编就告诉你该怎么解决这个问题。第一步:首先点击鼠标右键-点击 管理 ,进去计算机管理窗口。第二步,依次点击设备管理器 声音、视频和游戏控制器-Rea

    2021年8月28日
  • Excel小数与百分数怎么相互转换

    小数变成百分数只要乘以100加上百分号就行。在Excel中可以直接将小数转换为百分数在其他行显示,不需要自己去计算和输入。设置小数和百分数的转换有两种办法。可以通过函数计算也可以通过单元格的设置都可以实现Excel表格中小数转换为百分数的效果。excel小数百分数转换步骤如下:1.首先打开我们含有

    2021年10月10日
  • 笔记本清灰教程图解,如果给笔记本风扇清理灰尘

    笔记本使用年限长了里面都会积聚了不少灰尘,不仅影响了笔记本的正常运作,还会导致其发烫、风扇狂转狂响等问题,因此给笔记本清灰是非常有必要的。下面就来详细的教大家笔记本清灰方法,视频教程在文章结束处。第一步:拆电池、拆卸螺丝做分类拆下电池、让笔记本处于断电状态。然后再注意拆下机身表面的所有螺丝,记得一

    2021年10月5日
  • 腾达(Tenda)迷你无线路由器设置上网方法

    腾达迷你路由器设置的设置方法,迷你路由器与普通的无线路由器不一样,不能通过网线连接电脑进行设置;而只能用笔记本、平板电脑等无线设备,通过无线的方式连接迷你路由器进行相关的设置。

    2021年3月19日